Política de Privacidade de goandrace.com

Informações sobre o tratamento de dados pessoais (Art. 13 RGPD)

Última atualização: 25 de outubro de 2025

Introdução

Esta Política de Privacidade descreve como a AMEI WEB SOLUTIONS recolhe, utiliza e protege os dados pessoais dos utilizadores ("Utilizador" ou "Titular dos Dados") que visitam e utilizam o site goandrace.com ("Site"). O tratamento de dados pessoais é realizado em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a legislação italiana aplicável sobre proteção de dados.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

AMEI WEB SOLUTIONS
Via Varsavia 24
50065 Pontassieve (FI), Itália
NIF: 07297840485
Email: info@goandrace.com

O Responsável não nomeou um Encarregado da Proteção de Dados (DPO), uma vez que não se enquadra nos casos previstos no Art. 37 do RGPD.

Tipos de dados pessoais tratados

O Responsável trata as seguintes categorias de dados pessoais:

Dados fornecidos voluntariamente pelo Utilizador:
  • Dados de registo: endereço de email, nome de utilizador e palavra-passe escolhidos pelo Utilizador para criar uma conta.
  • Dados de contacto (opcional): informações fornecidas através de emails enviados ao Responsável.
Dados de navegação: Os sistemas informáticos e os procedimentos de software utilizados para o funcionamento do Site recolhem, durante o seu funcionamento normal, determinados dados pessoais cuja transmissão é implícita na utilização dos protocolos de comunicação da Internet. Estes dados não são recolhidos para serem associados a utilizadores identificados, mas, pela sua natureza, podem permitir a identificação através de processamento e associação com dados de terceiros. Incluem-se endereços IP ou nomes de domínio dos computadores utilizados pelos utilizadores, endereços URI (Uniform Resource Identifier) dos recursos solicitados, hora da solicitação, método utilizado para submeter o pedido ao servidor, tamanho do ficheiro obtido, código numérico do estado da resposta (sucesso, erro, etc.) e outros parâmetros relacionados com o sistema operativo e o ambiente informático do utilizador. Estes dados são utilizados apenas para obter estatísticas anónimas sobre a utilização do Site e verificar o seu correto funcionamento. Os registos de acesso são conservados pelo fornecedor de alojamento (Aruba S.p.A.) durante 24 meses por motivos legais e de segurança.
Dados recolhidos através de cookies e tecnologias semelhantes: O Site utiliza cookies técnicos, analíticos e de perfil (estes últimos apenas mediante consentimento). Para mais informações sobre os cookies utilizados, as suas finalidades e gestão, consulte a nossa Política de Cookies.
Dados de geolocalização (ficheiros GPX): Dados relativos a percursos de treino (coordenadas geográficas, carimbos de tempo, altitude e possíveis dados de desempenho, como frequência cardíaca) contidos nos ficheiros GPX carregados voluntariamente pelo Utilizador registado. Estes dados estão associados à conta do Utilizador.

Finalidades do tratamento e base jurídica

Os dados pessoais são tratados para as seguintes finalidades e bases legais:

a) Prestação dos serviços do Site: Permitir a navegação no Site, o acesso a áreas públicas e a utilização de conteúdos.
Base jurídica: Execução de um contrato / medidas pré-contratuais (Art. 6.º, n.º 1, al. b) RGPD); Interesse legítimo do Responsável (assegurar o funcionamento do Site – Art. 6.º, n.º 1, al. f) RGPD).
b) Registo e gestão da conta do Utilizador: Criar e gerir a conta para acesso à área reservada, inserção e gestão de eventos desportivos.
Base jurídica: Execução de um contrato (Art. 6.º, n.º 1, al. b) RGPD).
c) Gestão e análise de dados GPX: Permitir ao Utilizador carregar, visualizar (através de serviços externos) e analisar os seus dados de treino na área reservada.
Base jurídica: Execução de um contrato (Art. 6.º, n.º 1, al. b) RGPD).
d) Análise estatística agregada: Elaborar estatísticas agregadas e anónimas sobre o uso do Site (páginas visitadas, tempo de navegação, origem geográfica) através de serviços de terceiros (Google Analytics, Shinystat).
Base jurídica: Consentimento do Utilizador (Art. 6.º, n.º 1, al. a) RGPD).
e) Exibição de publicidade: Mostrar banners publicitários relevantes através de serviços de terceiros (Google AdSense).
Base jurídica: Consentimento do Utilizador (Art. 6.º, n.º 1, al. a) RGPD).
f) Interação com redes sociais: Permitir a interação com plataformas sociais através de botões e widgets.
Base jurídica: Consentimento do Utilizador (Art. 6.º, n.º 1, al. a) RGPD).
g) Exibição de conteúdos externos: Integrar conteúdos hospedados em plataformas externas (ex.: mapas OpenStreetMap/Leaflet, widgets meteorológicos).
Base jurídica: Consentimento (Art. 6.º, n.º 1, al. a) RGPD) para widgets não essenciais; Execução do contrato (Art. 6.º, n.º 1, al. b) RGPD) para mapas essenciais à exibição GPX.
h) Segurança e manutenção técnica: Garantir a segurança do Site e da infraestrutura, prevenir fraudes e identificar responsabilidades em caso de crimes informáticos.
Base jurídica: Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD); Obrigação legal (Art. 6.º, n.º 1, al. c) RGPD).
i) Resposta a pedidos do Utilizador: Gerir os pedidos enviados por email.
Base jurídica: Execução de medidas pré-contratuais a pedido do titular (Art. 6.º, n.º 1, al. b) RGPD).

Natureza da disponibilização dos dados

A disponibilização dos dados de navegação é implícita na utilização dos protocolos da Internet e necessária ao funcionamento do Site. A disponibilização dos dados de registo (email, nome de utilizador, palavra-passe) é obrigatória para criar uma conta e aceder aos serviços reservados; a sua ausência impede o registo. O fornecimento de dados GPX é opcional, mas necessário para as funcionalidades associadas. O consentimento para estatísticas agregadas (d), publicidade (e), interação social (f) e conteúdos externos não essenciais (g) é opcional; a falta de consentimento limita certas funcionalidades mas não impede a navegação.

Métodos de tratamento

Os dados são tratados por meios eletrónicos e telemáticos, com lógica estritamente relacionada com as finalidades indicadas e mediante medidas técnicas e organizativas adequadas para garantir a segurança e confidencialidade, evitando perda, uso indevido ou acesso não autorizado.

Período de conservação dos dados

Os dados pessoais são conservados apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos, em conformidade com os princípios de minimização e limitação da conservação (Art. 5 RGPD):

Dados de registo: Até à eliminação da conta pelo Utilizador, a pedido deste, ou em caso de inatividade prolongada. As contas consideradas inativas (sem login por mais de 18 meses consecutivos) serão eliminadas automaticamente após notificação prévia por email ao Utilizador com pelo menos 30 dias de antecedência.
Dados de navegação / registos de acesso: Conservados pelo fornecedor de alojamento (Aruba S.p.A.) durante 24 meses por motivos legais e de segurança.
Dados recolhidos através de cookies: Durante o período indicado na Política de Cookies.
Dados GPX: Conservados até serem apagados manualmente pelo Utilizador através da sua área reservada ou até à eliminação da conta (inclusive por inatividade, conforme mencionado no ponto anterior).
Dados estatísticos (com consentimento): Conservados de acordo com as políticas dos fornecedores terceiros (ex.: Google Analytics) até à revogação do consentimento.
Dados publicitários (com consentimento): Conservados conforme as políticas dos fornecedores terceiros (ex.: Google AdSense) até à revogação do consentimento.
Dados enviados por email: Conservados pelo tempo necessário para responder ao pedido.

Categorias de destinatários dos dados

Os dados pessoais podem ser comunicados a terceiros que realizam atividades necessárias ao funcionamento do Site ou serviços relacionados, atuando como Subcontratantes (Art. 28 RGPD) ou Responsáveis independentes.

  • Fornecedores técnicos essenciais ao funcionamento do Site (ex.: Aruba S.p.A.).
  • Empresas terceiras que realizam análises estatísticas agregadas (ex.: Google LLC, Shinystat S.r.l.), mediante consentimento.
  • Concessionárias de publicidade (ex.: Google LLC para Google AdSense), mediante consentimento.
  • Plataformas de redes sociais quando o Utilizador interage com os plugins integrados.
  • Fornecedores de mapas para exibição de ficheiros GPX (ex.: OpenStreetMap/Leaflet).
  • Autoridades judiciais ou administrativas e organismos públicos, para cumprimento de obrigações legais.
  • Consultores jurídicos, fiscais ou outros profissionais que prestam apoio ao Responsável.

Os dados pessoais não são divulgados a terceiros indeterminados.

Principais fornecedores terceiros e suas políticas de privacidade

Por transparência, seguem os principais fornecedores terceiros utilizados pelo Site, com links para as respetivas políticas de privacidade:

Transferência de dados fora do Espaço Económico Europeu (EEE)

A utilização de determinados serviços de terceiros (em especial Google Analytics e Google AdSense) pode implicar a transferência de dados pessoais para servidores localizados nos Estados Unidos. Essas transferências são efetuadas em conformidade com a legislação aplicável, com base em decisões de adequação da Comissão Europeia ou mediante Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão, complementadas por garantias adicionais quando necessário. A utilização de serviços de mapas (OpenStreetMap/Leaflet) pode igualmente implicar o contacto com servidores fora do EEE, o que é tecnicamente necessário para a prestação do serviço.

Tratamento específico dos dados contidos em ficheiros GPX

O Site permite que os Utilizadores registados carreguem ficheiros GPX para visualizar e analisar os seus treinos:
  • Dados tratados: Coordenadas geográficas, carimbos de tempo, altitude e dados de desempenho (ex.: frequência cardíaca).
  • Finalidade: Exibir mapas (via OSM/Leaflet) e permitir a análise dentro da área privada do Utilizador.
  • Base jurídica: Execução de um contrato (Art. 6.º, n.º 1, al. b) RGPD).
  • Conservação: Até à eliminação pelo Utilizador ou eliminação da conta. Dados de contas inativas por mais de 24 meses são apagados após notificação prévia por email com 30 dias de antecedência.
  • Destinatários: Apenas as coordenadas são enviadas a fornecedores de mapas; estes atuam como Responsáveis independentes.
  • Controlo do Utilizador: O Utilizador pode eliminar os ficheiros GPX carregados a qualquer momento.

Direitos do titular dos dados

Nos termos dos Artigos 15 a 22 do RGPD, o Utilizador tem os seguintes direitos:

  • Direito de acesso: Obter confirmação sobre o tratamento e acesso aos dados pessoais.
  • Direito de retificação: Solicitar a correção de dados inexatos.
  • Direito ao apagamento ("direito a ser esquecido"): Solicitar a eliminação dos dados pessoais nos casos previstos pelo RGPD.
  • Direito à limitação do tratamento: Solicitar a limitação do tratamento em certos casos (ex.: contestação da exatidão, tratamento ilícito).
  • Direito à portabilidade: Receber os dados num formato estruturado e transmiti-los a outro responsável.
  • Direito de oposição: Opor-se ao tratamento baseado em interesses legítimos.
  • Direito de retirar o consentimento: Retirar o consentimento dado a qualquer momento, sem afetar a licitude do tratamento anterior. O consentimento relativo a cookies pode ser retirado através da configuração do banner de cookies.
  • Direito de reclamação: Apresentar reclamação à Autoridade Italiana de Proteção de Dados (www.garanteprivacy.it).

Exercício dos direitos

O Utilizador pode exercer os seus direitos a qualquer momento enviando um email para: info@goandrace.com, indicando no assunto o direito que pretende exercer.

Política de Cookies

Esta Política de Privacidade deve ser lida em conjunto com a Política de Cookies.

Alterações a esta política

O Responsável reserva-se o direito de alterar esta Política de Privacidade a qualquer momento, informando os utilizadores nesta página ou, se possível, por email. Recomenda-se a consulta periódica desta página, tendo em conta a data da última atualização acima indicada.